#Le brief du 17 avril 2024

Salve de nouveautés pour Firefox 125, dont l’AV1 pour les Encrypted Media Extensions

Publié dans Logiciel

Décoration pour représenter le brief d'article

La plupart des navigateurs ont adopté un rythme de parution allant de six à huit semaines. Certaines versions n’ont presque rien à proposer aux utilisateurs finaux. Firefox 125 n’est clairement pas dans cette catégorie.

La nouvelle mouture ajoute ainsi le support de l’AV1 pour les Encrypted Media Extensions. Le codec peut donc être utilisé par les plateformes VOD compatibles pour afficher une meilleure qualité d’image.

Firefox View gagne à nouveau plusieurs améliorations. Cette page « bilan » récupère la gestion des onglets épinglés et des indicateurs. Ces derniers permettent de voir rapidement quels onglets lisent actuellement un média, avec possibilité d’en couper le son. View affiche aussi les onglets avec des notifications en attente.

Parmi les autres nouveautés, citons l’arrivée du surlignage dans la visionneuse PDF intégrée. La fonction est déployée progressivement pour obtenir des retours avant une diffusion plus large. Firefox bloque aussi « plus proactivement » les adresses considérées comme potentiellement malveillantes.

Une nouvelle option apparaît pour activer la Web Proxy Auto-Discovery (WPAD) quand le navigateur est réglé pour utiliser les paramètres du système. Citons également la suggestion d’ouverture, dans la barre d’adresse, d’une URL se trouvant dans le presse-papier. Enfin, les utilisateurs de l’extension Container peuvent chercher dans la barre d’adresse les onglets ouverts dans différents conteneurs.

Quant aux failles de sécurité, le nouveau Firefox n’en colmate pas moins de quinze, dont neuf à la sévérité élevée. Il est recommandé de mettre à jour sans attendre.

Fermer

Fuite de données personnelles chez le Slip Français

Publié dans Sécurité

Décoration pour représenter le brief d'article

Dans un email envoyé à ses clients (dont l’un d’entre eux nous a transmis une copie) et sur son site, l’enseigne explique la situation :

« Suite à un acte de malveillance informatique dont nous avons été victimes, le 15 avril dernier nous avons eu connaissance que certaines données personnelles de nos clients ont malheureusement été volées par des hackeurs ».

Dans l’email, il est précisé que cela concerne « vos noms, prénoms, téléphones ainsi que votre adresse postale et adresse email, parfois un numéro de commande ». Les mots de passe et les données bancaires ne sont pas concernés. Le Slip Français affirme avoir déposé plainte et procédé à un signalement à la CNIL.

On retrouve bien évidemment les habituelles réactions : « Nous avons rapidement constaté l’incident et avons pris toutes les mesures de sécurité nécessaires : une cellule de crise a été constituée, en collaboration avec des experts en cybersécurité […] L’attaque est circonscrite et nous surveillons de près la situation ».

Le risque est toujours le même en pareille situation : du phishing en se faisant passer pour l’entreprise afin d’essayer de récolter de nouvelles informations personnelles.

Fermer

Découverte de Gaia BH3 : un trou noir « dormant », « qui ne devrait pas exister »

Publié dans Sciences et espace

Décoration pour représenter le brief d'article

Les données du satellite Gaia avaient déjà permis de découvrir deux nouveaux trous noirs en 2022. Un troisième fait l'objet d'une publication dans la revue Astronomy & Astrophysics, comme l’explique le CNRS.

« Ce système binaire composé d’un trou noir (baptisé Gaia BH3) et d’une étoile très pauvre en métal (donc très ancienne) est situé à 2 000 années-lumière de la Terre, dans le halo galactique ». Signe distinctif : c’est le « trou noir stellaire le plus massif jamais découvert dans notre Voie lactée », affirme Pasquale Panuzzo, responsable adjoint des données spectroscopiques au sein de la collaboration Gaia. « Nous pensions que des trous noirs stellaires de cette taille ne pouvaient pas exister », ajoute-t-il.

Sa masse est 33 fois supérieure à celle de notre Soleil. D’autres trous noirs aussi massifs (et plus encore) existent dans l’Univers, mais il faut changer de galaxie. Autre signe particulier : « il s'agit d'un trou noir dormant. C'est-à-dire qu'il est trop loin de son étoile pour pouvoir lui arracher de la matière, ce qui se traduirait par une émission de rayons X qui aurait permis de le détecter directement auparavant ».

Autre signe distinctif : « Gaia BH3 et l'étoile qui l'accompagne orbitent dans une direction inverse au courant des étoiles du disque galactique ». « C'est véritablement une licorne ! Ça ne ressemble à rien de ce que nous connaissons », ajoute Pasquale Panuzzo.

« La découverte du système Gaia BH3 bouleverse notre compréhension sur la manière dont les étoiles massives évoluent et se transforment en trous noirs. Ses implications sont profondes et donneront probablement lieu à un grand nombre de publications pour tenter d’en savoir plus », indique le CNRS pour conclure.

Fermer

YouTube renforce son blocage antipub, mais ne dit rien des escroqueries qu’il publicise

Publié dans Économie

Décoration pour représenter le brief d'article

« Nous renforçons notre action contre les applications tierces qui enfreignent les conditions d'utilisation de YouTube, en particulier les applications de blocage des publicités », vient d'annoncer YouTube.

Les utilisateurs de ces applications tierces pourront dès lors « rencontrer des problèmes de mise en mémoire tampon ou voir apparaître l'erreur "Le contenu suivant n'est pas disponible sur cette application" lorsqu'ils essaient de regarder une vidéo ».

« Nous n'autorisons les applications tierces à utiliser notre API que si elles respectent les conditions d'utilisation de nos services API », précise YouTube. Les applications et extensions ne reposant pas sur son API devraient donc potentiellement ne pas être affectées.

YouTube rappelle à ce titre que ses conditions d'utilisation « n'autorisent pas les applications tierces à désactiver les publicités, car cela empêcherait le créateur d'être récompensé pour son audience ».

Et ce, parce que les publicités sur YouTube « aident à soutenir les créateurs et permettent à des milliards de personnes dans le monde d'utiliser le service de diffusion en continu ». Les personnes préférant une expérience « entièrement dépourvue de publicité » sont invitées à s'abonner à YouTube Premium.

Une injonction qui n'interroge pas le fait (pour le moins problématique) qu'une bonne partie des publicités rencontrées sur YouTube par l'auteur de ce brief sont des « tunnels de conversion » renvoyant à des webinaires soi-disant « gratuits » (mais en échange de nos données personnelles, afin de pouvoir commercialiser des « formations » payantes, qui ne sont pas, cela dit, certifiées Qualiopi) voire de véritables escroqueries (dropshipping, produits miracles, investissements non régulés, etc.), et non des « publicités », censées être vérifiées et contrôlées, telles qu'on peut en voir à la télévision.

N'hésitez pas à nous faire part en commentaire de celles qui vous sembleraient, elles aussi, problématiques.

Fermer

Glucksmann visé par une campagne de désinformation pro-chinoise

Publié dans Société numérique

Décoration pour représenter le brief d'article

Engagé en faveur de la minorité musulmane ouïghoure, Raphaël Glucksmann, tête de liste PS-Place Publique pour les élections européennes, a été averti d’une campagne de désinformation à son encontre, selon l’AFP.

C’est l’organisme gouvernemental Viginum, en charge de la lutte contre la désinformation en période électorale, qui a sonné l’alerte.

Interdit de voyager sur le sol chinois depuis 2021 à cause de ses positions politiques, Glucksmann est, dans la campagne actuelle, accusé en ligne d’être le cheval de Troie des Américains.

C'est la première campagne de désinformation à l'approche des élections parlementaires européennes mise à jour publiquement. Ironique, quand on sait que l'eurodéputé préside la commission spéciale sur l’ingérence étrangère dans les processus démocratiques de l’Union européenne.

Fermer

Au Royaume-Uni, un délit de création de deepfakes sexuellement explicites

Publié dans Société numérique

Décoration pour représenter le brief d'article

Mardi 16 avril, le gouvernement britannique a annoncé vouloir créer un nouveau délit spécifique pour la création de deepfake sexuellement explicite.

Celui-ci serait punissable d'une amende sans plafond, même si les images ne sont pas diffusées à grande échelle. La volonté d'inquiéter, d'humilier ou de faire peur à la victime au moyen d'un deepfake de ce type deviendrait une infraction pénale au Royaume-Uni.

Selon le Guardian, l'infraction sera introduite par le biais d'un amendement au projet de loi sur la justice pénale, qui est en cours d'examen par le Parlement.

Fermer